Ένας άγνωστος διέρρευσε τον πηγαίο κώδικα και τα επιχειρηματικά δεδομένα της video streaming πλατφόρμας Twitch μέσω ενός αρχείου torrent που δημοσιεύτηκε στο 4chan νωρίτερα σήμερα.
Ο άγνωστος ανέφερε ότι κυκλοφόρησε τα δεδομένα σαν απάντηση στις πρόσφατες “επιδρομές μίσους” – συντονισμένες επιθέσεις bot που δημοσίευσαν υβριστικό περιεχόμενο στις συνομιλίες του Twitch – και ταλαιπωρούσαν τα μέλη της πλατφόρμας όλο το καλοκαίρι.
Το torrent περιέχει αρχεία 128 GB. Το torrent περιέχει:
- Ολόκληρο το Twitch.tv από τις αρχές ίδρυσης της πλατφόρμας
- Clients του Twitch για κινητά, επιτραπέζιους υπολογιστές και κονσόλες
- Διάφορα ιδιόκτητα SDK και εσωτερικές υπηρεσίες AWS που χρησιμοποιούνται από το Twitch
- Κάθε άλλη ιδιοκτησία που κατέχει το Twitch, συμπεριλαμβανομένων των IGDB και CurseForge
- Ένας ακυκλοφόρητος ανταγωνιστής του Steam από το Amazon Game Studios
Twitch SOC εσωτερικά red teaming tools - και: Αναφορές πληρωμής των δημιουργών του Twitch από το 2019 μέχρι σήμερα, έτσι για να μάθετε πόσα κερδίζει ο αγαπημένος σας streamer!
Μεταξύ των δεδομένων, υπάρχουν φάκελοι που περιέχουν πληροφορίες για τους μηχανισμούς ελέγχου ταυτότητας του Twitch, τα εργαλεία διαχείρισης και δεδομένα από την εσωτερική ομάδα ασφάλειας του Twitch, όπως white-boarded threat models που περιγράφουν διάφορα μέρη της backend υποδομής του Twitch.
Μέχρι στιγμής δεν έχει αναφερθεί ότι υπάρχουν διαρρεύσει προσωπικά στοιχεία για οποιονδήποτε χρήστη του Twitch, ωστόσο η διαρροή περιείχε προγράμματα πληρωμών για τους κορυφαίους streamers της πλατφόρμας, όπως αναφέραμε παραπάνω.
Τα δεδομένα αυτά, εκθέτουν τα μηνιαία έσοδα για μερικούς από τους μεγαλύτερους streamers της πλατφόρμας, μερικά από τους οποία φτάνουν εξαψήφια ποσά.
Η διαρροή όμως αναφέρεται σαν “part one”, υποδηλώνοντας ότι θα διαρρεύσουν περισσότερα δεδομένα, κάποια στιγμή.
Παρόλο που δεν βρέθηκαν δεδομένα χρηστών στη διαρροή, πολλοί ερευνητές ασφαλείας προτρέπουν τους χρήστες να αλλάξουν κωδικούς πρόσβασης και να ενεργοποιήσουν κάποια λύση ελέγχου ταυτότητας πολλαπλών παραγόντων στον λογαριασμό τους.
